To'plamlar
To'plamlar (collections) HTTP xabarlarini testlash ish jarayoningizga mos tarzda guruhlash imkonini beradi. Ular topilmalarni tartibga solishga va o'zaro bog'liq so'rovlar hamda javoblar bo'yicha jarayonni kuzatib borishga yordam beradi. To'plamlarni Burp Organizer da yaratishingiz va boshqarishingiz mumkin.
Professional Bundan tashqari, siz to'plamlarni boshqa Burp foydalanuvchilari bilan bo'lishishingiz mumkin. Bu nusxa ko'chirish va joylashtirish kabi qo'lda bajariladigan chora-tadbirlarga tayanmasdan topilmalar, takrorlash qadamlari yoki proof-of-concept so'rovlarini bo'lishishning xavfsiz yo'lini taqdim etadi. To'plamlarni bo'lishish haqida batafsil ma'lumot oling.
Yangi to'plamlar yaratish
Yangi to'plam yaratish uchun New tugmasini bosing. Burp yangi bo'sh to'plam yaratadi va siz unga xabarlarni ko'chirishingiz yoki nusxalashingiz mumkin bo'ladi.
Xabarlarni to'plamlarga ko'chirish
Xabarlarni ko'chirish ularni joriy to'plamdan olib tashlaydi va boshqa to'plamga joylashtiradi. Bu xabarlarni kiruvchi qutidan saralab chiqarish yoki testlash davomida ishni qayta tartibga solish uchun foydali.
Xabarlarni ko'chirish uchun:
- Organizer'da bir yoki bir nechta xabarni tanlang.
- O'ng tugmani bosing va Move to... ni tanlang
- Xabarlarni ko'chirmoqchi bo'lgan to'plamni tanlang.
Xabarlarni to'plamlarga nusxalash
Xabarlarni nusxalash asl xabarni o'z joyida qoldiradi va uning nusxasini boshqa to'plamda yaratadi. Bu bir xil so'rov yoki javob testlashning bir nechta sohasiga tegishli bo'lganda foydali.
Xabarlarni nusxalash uchun:
- Organizer'da bir yoki bir nechta xabarni tanlang.
- O'ng tugmani bosing va Copy to... ni tanlang
- Xabarlarni nusxalamoqchi bo'lgan to'plamni tanlang.
To'plamlarni boshqarish
To'plamni o'ng tugma bilan bosib, so'ng ro'yxatdan tegishli variantni tanlab uni qayta nomlashingiz, nusxalashingiz va o'chirishingiz mumkin.
Bundan tashqari, About yorlig'i yordamida to'plamga eslatmalar qo'shishingiz mumkin. Alohida xabarlardagi eslatmalar kabi, ular kontekst, maqsadlar yoki xulosalarni qayd etishga yordam beradi. Biroq to'plam eslatmalari butun to'plamga taalluqli bo'lib, ularni to'plamning maqsadi, qamrovi yoki umumiy topilmalarini tavsiflash uchun foydali qiladi.
Eslatma
Agar xabarlarni o'z ichiga olgan to'plamni o'chirsangiz, ularni kiruvchi qutiga qaytarishni yoki to'plam bilan birga Organizer'dan o'chirishni tanlashingiz mumkin. To'plam bo'lishilgan holatda bo'lsa, u faqat o'qish uchun mo'ljallangan bo'ladi. Uni o'zgartirish yoki o'chirishdan oldin to'plamni bo'lishishdan chiqarishingiz kerak.
To'plamlarni bo'lishish
Professional
To'plamni bo'lishish uning mazmunini qurilmangizda shifrlaydi, shifrlangan ma'lumotlarni PortSwigger serverlariga yuklaydi va boshqa Burp Suite Professional foydalanuvchilari bilan bo'lishishingiz mumkin bo'lgan havolani yaratadi.
Havolaga ega bo'lgan har qanday Burp Suite Professional foydalanuvchisi to'plamni o'zining Organizer'iga import qilishi mumkin. Import qilingandan so'ng xabarlar bilan boshqa har qanday Organizer elementlari kabi ishlash mumkin.
Havolalarni faqat kiritilgan barcha ma'lumotlarni ko'rishga ruxsati bor qabul qiluvchilar bilan bo'lishing va havolalarni ishonchsiz joylarga joylashtirmang.
Bo'lishilgan havolalarning amal qilish muddati 90 kundan keyin tugaydi.
To'plamni bo'lishish uchun:
- To'plamni o'ng tugma bilan bosing.
- Share collection ni tanlang.
Burp to'plam havolasini avtomatik ravishda buferingizga nusxalaydi.
Eslatma
Agar Burp avtomatik ochilmasa, uni qo'lda ishga tushiring va To'plamlarni qo'lda import qilish bo'limidagi qadamlarga amal qiling.
To'plamni bo'lishishni to'xtatish uchun:
- Bo'lishilgan to'plamni o'ng tugma bilan bosing.
- Unshare collection ni tanlang.
To'plam ma'lumotlari PortSwigger serverlaridan o'chiriladi va havolaga endi kirib bo'lmaydi.
Eslatma
Boshqa foydalanuvchi tomonidan allaqachon import qilingan har qanday to'plam ma'lumotlariga asl to'plamni bo'lishishdan chiqarish ta'sir qilmaydi. Agar to'plamni bo'lishishdan chiqarib, so'ng uni yana bo'lishsangiz, Burp yangi havola yaratadi. Avval yaratilgan havolalar endi ishlamaydi.
To'plamlarni import qilish
Professional
To'plamni import qilish uchun:
- To'plam havolasini brauzeringizda oching.
- Burp Suite avtomatik ravishda ochiladi va tasdiqlash dialogini ko'rsatadi.
- To'plamni import qilish uchun Import tugmasini bosing.
Eslatma
Agar Burp avtomatik ochilmasa, uni qo'lda ishga tushiring va To'plamlarni qo'lda import qilish bo'limidagi qadamlarga amal qiling.
Burp to'plamni deshifrlaydi va uning xabarlarini Organizer'ga qo'shadi. Endi siz import qilingan xabarlarni boshqa Burp vositalariga yuborishingiz va ular bilan xuddi boshqa xabarlar kabi ishlashingiz mumkin.
To'plamlarni qo'lda import qilish
Professional
Agar tizimingiz to'plam havolalarini avtomatik qayta ishlashni qo'llab-quvvatlamasa (masalan, ba'zi Linux sozlamalari kerakli protokol ishlovchisini ro'yxatdan o'tkazmasligi mumkin), to'plam URL manzilini Burp Suite Professional'ning buyruqlar palitrasiga joylashtirib to'plamni qo'lda import qilishingiz mumkin.